pathmark

MCPattestiert
v0.1.17io.github.hacksurvivorMITAktualisiert vor 14 TnpmGitHub

Local-first intent and provenance for Codex, Claude Code, Cursor, Gemini CLI, and MCP agents.

Läuft in
ClaudeCursorCopilotGemini

Abgeleitet aus den Transporten, die dieser Eintrag deklariert (stdio). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.

Attestierter Build
Eine verifizierte Herkunfts-Attestation bindet dieses Artefakt an das gelistete Repository. Den Eintrag hat noch niemand beansprucht — das belegt, wo der Code gebaut wurde, nicht, wer dahintersteht.
702Downloads/Wo.
3GitHub-Sterne
vor 14 TLetzte Aktualisierung
Paket
Autorio.github.hacksurvivor
LizenzMIT
Version0.1.17
Quellenpm+mcp-registry
npmpathmark
GitHubhacksurvivor/pathmark
SBOMCycloneDX 1.6 ↓
Trust-Status
A
85/100Vertrauenswürdig
✓Im Forge-Index gelistet+10/10
✓Identität verifiziert · attestierter Build+20/20
—Ed25519-Publish-Signatur+0/5
→ Wird automatisch ergänzt, wenn der Publisher `forge publish` ausführt
—Domain-Verifizierung+0/5
→ Publisher: hinterlege /.well-known/forge.json auf der Paket-Homepage mit { "publisher": "<github-login>" }
✓npm Trusted Publishing (Sigstore)+5/5
—npm-Maintainer-Übereinstimmung+0/5
→ Publisher: trage den verifizierten GitHub-Login als Maintainer des npm-Pakets ein (npm owner add <login>)
✓CVE-Scan · sauber+30/30
✓Statische Analyse · sauber+20/20
Füge das in Claude Code, Cursor oder einen beliebigen KI-Assistenten ein, um alle Lücken zu schließen
StatusIdentität verifiziert
PublisherNicht verifiziert
SignaturNicht signiert
Domain—
Herkunft✓ Sigstore-verifiziert · a4da337
Abhängigkeiten✓ 60 aufgelöst+ · keine verwundbar
Tool-Oberfläche25 Tools · 1 privilegiert
Sicherheits-Scan✓ Sauberv0.1.14 · vor 1 Mon.Wie gut funktioniert dieser Scan?
EvaluierungenKeine
Indexiert26. Aug. 2026

Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.

Tools

25 Tools · 1 privilegiert
Statisch aus dem veröffentlichten Paket extrahiertv0.1.14 · 1mo ago

Aus dem Quellcode gelesen, den npm tatsächlich ausliefert, zum Zeitpunkt des Scans. Das Paket wurde nie ausgeführt. Tools, die zur Laufzeit dynamisch registriert werden oder in gebündeltem beziehungsweise minifiziertem Code stecken, können übersehen werden — das hier ist also eine Untergrenze der Tool-Oberfläche, keine vollständige Erhebung.

get_configShow the local Pathmark Memory store location and enabled optional features.

Show the local Pathmark Memory store location and enabled optional features.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

rememberSave raw searchable evidence. Durable intent should use the approval-gated conclusion workflow.

Save raw searchable evidence. Durable intent should use the approval-gated conclusion workflow.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

create_conclusionPropose a durable higher-signal conclusion. Approval is required by default before it can be recalled.

Propose a durable higher-signal conclusion. Approval is required by default before it can be recalled.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

search_memorySearch saved local memories and conclusions.

Search saved local memories and conclusions.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

get_contextReturn compact local memory context for a task or question.

Return compact local memory context for a task or question.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

recall_memoryTransparent recall for any MCP-capable harness. Use this at task start or before answering to show exactly which memories were used.

Transparent recall for any MCP-capable harness. Use this at task start or before answering to show exactly which memories were used.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

session_traceShow a bounded chronological audit trail for one captured session: prompts, exact injected memory IDs, redacted tool inputs/results, and answers.

Show a bounded chronological audit trail for one captured session: prompts, exact injected memory IDs, redacted tool inputs/results, and answers.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

rate_recallAttach explicit relevance labels to one exact Pathmark recall so audit_memory can report measured precision.

Attach explicit relevance labels to one exact Pathmark recall so audit_memory can report measured precision.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

list_conclusionsList saved durable conclusions.

List saved durable conclusions.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

list_pending_conclusionsList bounded approval-gated conclusion proposals. Pending records are never returned by normal memory search.

List bounded approval-gated conclusion proposals. Pending records are never returned by normal memory search.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

approve_conclusionApprove one pending conclusion, optionally correcting its text or tags. The transition is atomic and auditable.

Approve one pending conclusion, optionally correcting its text or tags. The transition is atomic and auditable.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

reject_conclusionReject one pending conclusion while retaining it in the canonical audit trail and excluding it from recall.

Reject one pending conclusion while retaining it in the canonical audit trail and excluding it from recall.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

get_memory_snapshotGenerate a bounded USER/PROJECT/AGENT snapshot from approved canonical conclusions only.

Generate a bounded USER/PROJECT/AGENT snapshot from approved canonical conclusions only.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

delete_memoryprivilegiertSoft-delete a saved memory or conclusion by id.

Soft-delete a saved memory or conclusion by id.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

update_memoryCorrect an existing memory while preserving its prior versions in local history.

Correct an existing memory while preserving its prior versions in local history.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

supersede_memoryReplace an outdated memory with a linked current record while preserving history.

Replace an outdated memory with a linked current record while preserving history.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

purge_memoryPreview or permanently remove matching records from the canonical store. A backup is created before an applied purge.

Preview or permanently remove matching records from the canonical store. A backup is created before an applied purge.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

consolidate_memoryPrepare a bounded unsynthesized evidence batch and, when server synthesis is configured, preview or stage evidence-backed conclusion proposals. Proposals are never auto-approved.

Prepare a bounded unsynthesized evidence batch and, when server synthesis is configured, preview or stage evidence-backed conclusion proposals. Proposals are never auto-approved.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

audit_memoryMeasure capture-to-recall behavior, unused records, recall age, duplicate rate, stale raw hits, and available precision evidence without changing memory.

Measure capture-to-recall behavior, unused records, recall age, duplicate rate, stale raw hits, and available precision evidence without changing memory.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

doctor_memoryReport duplicate, deleted, expired, conclusion, invalid-record, and index health counts without changing data.

Report duplicate, deleted, expired, conclusion, invalid-record, and index health counts without changing data.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

compact_memoryPreview or apply exact deduplication, expired-record removal, retention, and deleted-record purging. Applied runs create a backup.

Preview or apply exact deduplication, expired-record removal, retention, and deleted-record purging. Applied runs create a backup.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

backup_memoryCreate a point-in-time copy of the canonical local JSONL store.

Create a point-in-time copy of the canonical local JSONL store.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

export_memoryExport a scoped, mergeable JSONL bundle for another Pathmark installation or trusted sync transport.

Export a scoped, mergeable JSONL bundle for another Pathmark installation or trusted sync transport.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

ask_memoryAsk approved conclusions first, then scoped or explicitly requested raw evidence. Returns an answer, exact provenance, and a recallId for feedback.

Ask approved conclusions first, then scoped or explicitly requested raw evidence. Returns an answer, exact provenance, and a recallId for feedback.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

chatChat with Pathmark using approved conclusions first and only scoped or explicitly requested raw fallback. Returns an answer, provenance, and recallId.

Chat with Pathmark using approved conclusions first and only scoped or explicitly requested raw fallback. Returns an answer, provenance, and recallId.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

25 von 25 Tools haben eine Beschreibung veröffentlicht.

Tool-Namen und -Beschreibungen stammen vom Publisher und werden wortgetreu als inerter Text angezeigt. Es sind die Zeichenketten, die ein MCP-Client an ein Modell übergibt, deshalb prüft Forge sie auf Prompt-Injection-Muster — jeder Befund erscheint oben beim Sicherheits-Scan. „Privilegiert“ ist ein Schlagwort-Treffer im Tool-Namen, keine Prüfung dessen, was das Tool tut: ein harmlos klingender Name kann trotzdem alles tun.

Über

Local-first intent and provenance for Codex, Claude Code, Cursor, Gemini CLI, and MCP agents.

Schlagwörter
mcp
Alternativen
Tool-Oberflächen werden verglichen…

Offengelegte Tools

25 Tools · 1 privilegiert · beobachtet am durch statische Extraktion. Eine Tool-Oberfläche ist das, was ein Scan an einem Tag gelesen hat, keine Live-Liste der Fähigkeiten.

Verlinkte Namen öffnen den Forge-Index aller Einträge, bei denen dieses Tool beobachtet wurde. Alle indexierten Tools durchsuchen.

Abhängigkeitsbaum

Was ein Forge-Scan am 2026-08-31 aus den npm-Metadaten aufgelöst hat — beobachtete Auflösung, keine Angabe des Herausgebers.

60 Pakete aufgelöst · 2 direkt · keines mit Sicherheitshinweisen Die Auflösung endet bei Tiefe 4 und 60 Paketen.

Der Durchlauf endete an der Tiefengrenze 4. Alles unterhalb dieser Ebene wurde nie aufgelöst.

Der Durchlauf endete an der Grenze von 60 Paketen. Der Rest des Baums wurde nie aufgelöst.

36 weitere aufgelöste Pakete werden hier nicht gezeichnet (Anzeigegrenze: 24). Jede Abhängigkeit mit einem Sicherheitshinweis wird unabhängig von der Grenze gezeichnet. Vollständiges Inventar (CycloneDX-SBOM)

Deklariert, aber nicht aufgelöst

54 deklarierte Abhängigkeiten sind nie im Baum gelandet. Sie fehlen in Forges Auflösung, nicht im Paket.

+42 weitere nicht aufgeführt. Die Zählungen nach Grund oben erfassen sie alle.

Nicht verfolgt: peerDependencies. Dieser Baum erfasst nur Laufzeitabhängigkeiten; was jene mitbringen, wurde nie aufgelöst.